منشئ كلمات المرور وعبارات المرور لا يُرسَل شيء ولا يُحفَظ.

كلمة المرور المُنشأة عشوائيًا لا نمط فيها يمكن اكتشافه. قوتها هي ببساطة عدد الاحتمالات الممكنة.

• الطول يتفوق على التعقيد: كل حرف إضافي يُضاعف مساحة البحث.
• كلمة مرور واحدة لكل حساب: تسرّب في موقع واحد يبقى محصورًا في ذلك الموقع.
• احتفظ بها في مدير كلمات مرور، يُفضَّل أن يكون مفتوح المصدر ويخضع لتدقيق مستقل.

تستدعي الصفحة الدالة crypto.getRandomValues وتتجاهل أي نتيجة تجعل حرفًا أو كلمة أكثر احتمالًا من أخرى.

• لا يُرسَل أي شيء. يُجري المنشئ طلبًا واحدًا بعد التحميل: يجلب قائمة الكلمات، من هذا الموقع، في أول مرة تختار فيها عبارة المرور.
• لا يُحفَظ أي شيء في متصفحك: لا ملفات تعريف، ولا تخزين.
• يستمر العمل دون اتصال بعد تحميل الصفحة، وبالنسبة لعبارات المرور، بعد تحميل قائمة الكلمات.

تفترض الأوقات في هذه الصفحة 100 مليار محاولة في الثانية، في هجوم غير متصل على تجزئة سريعة، وتُعطي المتوسط: نصف كل الاحتمالات. المهاجم الأقوى أسرع؛ والموقع الذي يخزّن كلمات المرور بتجزئة بطيئة مثل bcrypt أو Argon2 يجعل كل محاولة أعلى تكلفة بكثير. جميع الأرقام مُقرَّبة للأسفل.

• أقل من 60 بت: ضعيفة، أو ضعيفة جدًا تحت 45.
• من 60 إلى 79 بت: متوسطة.
• 80 بت فأكثر: قوية، أو قوية جدًا من 100.